張佳星
前不久,一條消息讓許多家中裝有智能門鎖的消費者心驚肉跳——用“小黑盒”(特斯拉線圈)在幾臺智能門鎖前來回晃動幾秒鐘,約有15%的智能門鎖會自動打開。
看上去非常高科技的門鎖,為何會如此不堪一擊?
“小黑盒”是一個人工閃電制造器。被其掃過的智能鎖猶如被閃電擊中。
“小黑盒”利用變壓器使普通電壓升壓至1000伏以上,形成強磁脈沖,突破智能鎖的電容組件。電磁兼容攻擊可能會造成該門鎖控制系統死機或重啟,進而自動開鎖,也可能會使電機驅動導線感應到電,就如同模擬了一道開門指令,導致門鎖被打開。
但業內人士認為,這種開鎖方式不是智能門鎖的安全漏洞,只是涉及門鎖設計的穩定性。電子產品按其使用領域分民用、工業用、軍用等,它們的差異表現在穩定性和抗干擾能力上。電子鎖如果按民用抗干擾標準去設計,同時未經過各項安全檢測,就很容易被破解。但若門鎖是按照工業級甚至軍用級的標準設計的,并對其進行了大量安全測試,這樣的門鎖就很難被打開。“小黑盒”并不算是對智能門鎖的真正攻擊。“這就好比,一個金庫既要達到抗震的建筑要求還要能防住盜賊。而被‘小黑盒’震開的‘智能門鎖’,只能算是不達標建筑。”
本質上,每套含有芯片的智能門鎖都可被視為一個智能手機或電腦。真正的“黑客”,有可能是智能門鎖密碼的破解者。
和網絡安全一樣,智能門鎖沒有絕對的安全。目前的防范手段主要是針對已發現的漏洞。但未來肯定會出現新的攻擊方式。所以專家建議,一方面要制定行業準入標準,要求智能鎖廠商提高產品機械安全性,電子設計穩定性和抗干擾性;同時要持續加大相關技術研發力度,降低新型攻擊方式所造成的危害。
(摘自《科技日報)